win2003系统防火墙如何实现只允许特定ip访问本机3389端口

为了本机安全，如何实现只允许特定的ip地址访问本机的3389端口，其他ip全部拒绝访问本机3389


如果是 win10 或者 win2012  win2016 ，系统自带的防火墙高级规则-入站规则中，就可以选择 仅允许来自以下计算机的连接  来实现。
但是win2003系统自带的防火墙只有启动、关闭，没有高级规则，无法通过系统自带的防火墙来实现，但是可以通过  ip安全策略来实现：

打开管理工具-本地安全策略-计算机配置-windows设置-安全设置-IP安全策略，在本地计算机
在右侧空白处右键-创建ip安全策略-  名称：限制3389远程桌面，  在此安全策略里添加两条筛选器：

1） 添加IP筛选器-名称：允许指定ip访问本机3389，源地址： 一个特定的ip地址（只允许此ip访问3389） ，目的地址：我的ip地址，协议： tcp，从任意端口，到此端口：3389， 选中此ip筛选器，设置筛选器操作：允许。
2）添加IP筛选器-名称：拒绝所有ip访问本机3389，源地址： 任何ip地址 ，目的地址：我的ip地址，协议： tcp，从任意端口，到此端口：3389， 选中此ip筛选器，设置筛选器操作：拒绝。

顺序：  允许筛选器在上，拒绝筛选器在下

最后启用：  选中“限制3389远程桌面策略”，右键-指派。     指派就是启用，不指派就是不启用。